REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen seines November 2025 Patch Tuesday 63 Sicherheitslücken behoben, darunter eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle. Diese Updates sind entscheidend, um die Sicherheit von Windows, Office und anderen Microsoft-Produkten zu gewährleisten.
Microsoft hat im November 2025 Patch Tuesday insgesamt 63 Sicherheitslücken in seinem Produkt- und Dienstleistungsökosystem geschlossen. Besonders hervorzuheben ist eine Zero-Day-Schwachstelle, die bereits aktiv ausgenutzt wurde, was die Dringlichkeit unterstreicht, diese Patches schnellstmöglich zu installieren, um potenzielle Bedrohungen zu minimieren.
Die Updates betreffen Windows, Office, Azure, Visual Studio und andere Komponenten, wobei der Schwerpunkt auf Remote Code Execution (RCE) und Elevation of Privilege (EoP) liegt. Diese Schwachstellen könnten Angreifern ermöglichen, Systeme zu kompromittieren.
Besonders besorgniserregend ist die Schwachstelle CVE-2025-62215, eine Elevation of Privilege-Schwachstelle im Windows-Kernel, die als wichtig eingestuft wird und bereits ausgenutzt wurde. Diese Race Condition-Schwachstelle ermöglicht es einem autorisierten lokalen Angreifer, durch unsachgemäße Synchronisation in gemeinsam genutzten Ressourcen Privilegien zu eskalieren.
Microsoft weist darauf hin, dass eine Ausnutzung wahrscheinlich ist, da die Schwachstelle aktiv genutzt wird, was es Bedrohungsakteuren ermöglichen könnte, höheren Zugriff auf betroffene Windows-Systeme zu erlangen. Es gibt keine Umgehungslösung außer der Installation des Updates, und Experten empfehlen eine sofortige Bereitstellung auf allen unterstützten Versionen, einschließlich Windows 10, 11 und Server-Editionen.
Kritische Schwachstellen dominieren die Veröffentlichung, wobei fünf als solche eingestuft werden. An der Spitze steht CVE-2025-62199, ein Use-After-Free-Fehler in Microsoft Office, der zu RCE führt, bei dem ein nicht autorisierter Angreifer Code lokal über bösartige Dokumente ausführen könnte.
Die Ausnutzung wird als weniger wahrscheinlich angesehen, aber die kritische Schwere erfordert eine vorrangige Patch-Bereitstellung für Office-Benutzer. Ebenso betrifft CVE-2025-60716 in Windows DirectX einen Use-After-Free-Fehler, der eine lokale Privilegieneskalation auf kritische Ebenen ermöglicht.
Ein weiteres hochwirksames Problem, CVE-2025-60724, ist ein Heap-basiertes Pufferüberlaufproblem in GDI+, das eine Remote-Code-Ausführung über Netzwerke ermöglicht und Risiken für grafikabhängige Anwendungen darstellt.
CVE-2025-62214 betrifft Visual Studio mit Befehlsinjektion für lokale RCE, während CVE-2025-30398 in Nuance PowerScribe 360 sensible Informationen über fehlende Autorisierung preisgibt, alle am 11. November 2025 veröffentlicht.
Der Großteil der Patches, 57, die als wichtig eingestuft werden, zielt auf Privilegieneskalationslücken ab, die mehr als die Hälfte der Schwachstellen ausmachen. Bemerkenswerte Beispiele sind CVE-2025-59505 (Double Free in Windows Smart Card), CVE-2025-60704 (fehlende Kryptografie in Kerberos für netzwerkbasierte EoP) und CVE-2025-60719 (nicht vertrauenswürdiger Zeiger im WinSock-Treiber).
Informationsoffenlegungsprobleme wie CVE-2025-59509 in Windows Speech Recognition und Denial-of-Service-Fehler wie CVE-2025-59510 in RRAS runden die Liste ab.
Azure-Komponenten sind nicht verschont geblieben, mit CVE-2025-59504, das lokale RCE im Monitor-Agent über Pufferüberlauf bietet. Dynamics 365 sieht Spoofing über XSS in CVE-2025-62210 und CVE-2025-62211.
Dieser Patch Tuesday spiegelt Microsofts kontinuierliche Bemühungen wider, die Verteidigung inmitten steigender Bedrohungslandschaften zu stärken, einschließlich APT-Kampagnen, die Unternehmenssoftware ins Visier nehmen.
Betroffene Produkte umfassen Client-Betriebssysteme, Server, Produktivitätstools und Cloud-Dienste, was die Notwendigkeit eines umfassenden Patch-Managements unterstreicht. Sicherheitsteams sollten Umgebungen mit Tools wie Microsoft Update oder WSUS scannen und internetfähige und privilegierte Systeme priorisieren.
Vulnerability-Forscher heben hervor, dass, obwohl keine zusätzlichen Zero-Days öffentlich bekannt gegeben wurden, die ausgenutzte CVE-2025-62215 mit Trends in Kernel-Level-Angriffen übereinstimmt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft behebt kritische Sicherheitslücken im November-Patch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft behebt kritische Sicherheitslücken im November-Patch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft behebt kritische Sicherheitslücken im November-Patch« bei Google Deutschland suchen, bei Bing oder Google News!